VSYS-spezifische Service Routen

Bei mehr Mieter Einsätzen, bei denen sich jeder Kunde in einem separaten VSYS befindet, können Sie für jeden Mieter verschiedene Service Routen konfigurieren.  Beginnend mit PAN-OS 7,0 stellen wir diese Funktion vor, mit der Kundenservice Routen für einzelne virtuelle Systeme konfigurieren können.

Sie finden die Konfiguration unter dem Gerät Tab > Setup > Services.  Beachten Sie den zusätzlichen Tab ' Virtual Systems ' im Screenshot unten:

RegisterKarte virtuelle Systeme

Im Drop-Down-Menü "Location" können Sie die VSYS auswählen, für die Sie eine Service-Route konfigurieren möchten.  Wählen Sie die VSYS, die Sie bearbeiten möchten, und klicken Sie auf den Link "Service Route Configuration".  Sie erhalten ein Popup, in dem Sie zwei Möglichkeiten haben, wie im Screenshot unten zu sehen ist:

VSYS Service Route Konfiguration

Wenn Sie den funkknopf "Customize" wählen, werden Sie alle Dienste sehen, für die eine VSYS-spezifische Service-Route möglich ist. Beachten Sie im folgenden Beispiel, dass ich eine VSYS-spezifische Service-Route für syslog konfiguriert habe:

Syslog VSYS spezifische Service-Route

Wenn Sie keine bestimmte Service-Route konfigurieren, dann wird Sie die globale Einstellung erben.  Auf der Registerkarte IPv6 können Sie die gleichen Dienste auswählen, mit Ausnahme der SNMP-Falle:

IPv6 Services

Beachten Sie, dass es nicht möglich ist, eine Ziel basierte VSYS-spezifische Service-Route zu konfigurieren.  Wie im Screenshot unten zu sehen ist, ist dies nur in der globalen Service-Routen Konfiguration möglich.  Beachten Sie auch, dass die globale Service-Route-Konfiguration mehr Dienste hat, die Sie für eine Service-Route konfigurieren können:

Globale Service Routen Konfiguration

Prost!

-Kim